【摘 要】
：
针对Web应用攻击方式繁多、传统Web应用防火墙黑名单规则库过于复杂的问题,提出一种新的Web应用防火墙的自学习模型,采用先收集、整理和归纳网页参数特征,再与用户提交数据进
【机 构】
：
北京邮电大学网络与交换技术国家重点实验室,西门子中国研究院信息安全部,
论文部分内容阅读
针对Web应用攻击方式繁多、传统Web应用防火墙黑名单规则库过于复杂的问题,提出一种新的Web应用防火墙的自学习模型,采用先收集、整理和归纳网页参数特征,再与用户提交数据进行规则匹配的方法,实现对Web应用的安全防护.自学习模型将Web页面参数分为类型固定参数、枚举参数和用户输入参数三类,由初始学习模块和持续学习模块组成,前者由合理样本数据建立初始规则库,后者根据用户近一段时间的输入数据持续学习网页特点,扩充用户合法行为模式,以适应用户需求变化和Web应用更新.本模型采用异常流量统计和数据包相似性分析的综合方法应对针对学习过程的攻击,进行有选择性的学习.实验结果表明此自学习模型具有良好的安全防护能力和学习能力.
其他文献
采购是企业生产经营的重要环节,采购成本的高低直接影响着企业经营成果的大小。随着现代信息化和管理理念的不断发展,采购业务领域又出现了许多新的内控问题。这些变化对企业
<正>有人说:"一位班级管理不成功的班主任,其失败的理由可能会有一百条;而一百位优秀的班主任,其成功的经验肯定有一条,那就是热爱学生……让学生在平等、民主、亲密和谐、富
通过对兔毛纤维类型、物理特性和结构特征的分析,并与相关动物纤维的比较,探讨了兔毛在纺织行业的应用价值。
林语堂在20世纪二三十年代的创作发生了明显的变化,但如何评价这一变化,成为学者们长期争议的话题。肯定前期创作的学者,多从社会性的层面考量;肯定后期创作的学者,则多从文
在张爱玲的作品中,大多数女性常会陷入不能在获得物质生存的同时主宰自我的困境,于是就通过依附男人,借助婚姻来摆脱这种困境,最后产生一种变态的行为思想,成为人们眼中的异
会计信息失真是目前会计学界讨论的热点,也是当前经济和社会中一个突出的问题,本文从会计失真的必然性、市场经济制度、会计制度、社会因素等方面阐述了非法会计信息失真产生
<正>父母是孩子的第一任老师和终身榜样,家庭教育是儿童健康成长的基础,是奠基性的教育,是为孩子成长"打底色"的教育,必须高度重视家庭教育。如何才能科学推进家庭教育,如何
严明的组织纪律是马克思主义政党的鲜明特征,马克思主义政党学说是中国共产党组织纪律的理论来源和逻辑起点。注重党的组织纪律建设,是中国共产党一以贯之的管党治党优良传统
宴饮场景是中外艺术中经常出现的一种图像。本文所谓"倚榻饮酒"是诸多宴饮图像中的一种,构图模式较为固定,饮酒者斜倚床榻、手持酒器,旁边其他人或坐或立。这类图像在希腊和
<正> 江西省11位优秀科技工作者,荣获国家科委1987年2月国科发干字0905号文批准授予国家级“有突出贡献的中青年专家”称号,其中我省陶瓷界二人,这二位中青年专家是:江西省陶